Voor wie het precies wil weten.
Wat de server ziet, hoe de versleuteling werkt, welke diensten we gebruiken en wat er nog niet is. Zonder kleine letters.
Laatst bijgewerkt op 9 oktober 2026 · Privacy in het kort
Op deze pagina
Wat Blauw niet heeft
De veiligste gegevens zijn de gegevens die je niet hebt. Dit is wat Blauw bewust niet heeft, en ook niet krijgt.
- Een bankkoppelingNiemand logt namens jou in bij je bank.
- CookiesDaarom zie je ook geen cookiemelding.
- Statistiek in de appWe tellen niet wat je klikt of invult.
- AdvertentiesGeen reclame, geen provisie, geen producten.
- Je wachtwoordHet verlaat je apparaat nooit.
- Je cijfers, leesbaarAlleen jij hebt de sleutel.
Wat de server ziet, en wat niet
Bij je account bewaart de server één rij voor jou. Dit staat erin, en dit niet:
| Wat de server ziet | Wat de server niet ziet |
|---|---|
| Je e-mailadres, om in te loggen en je een code te sturen | Bedragen: je inkomen, je huur, je vermogen |
| Onleesbare tekens: je gegevens, versleuteld op je apparaat | Namen van je profielen en je kinderen |
| Wanneer je voor het laatst iets bewaarde, en hoe groot het bestand is | Je situatie, je modellen en je varianten |
| Je toegang: vanaf wanneer en tot wanneer | Je wachtwoord en je herstelcode |
| Tijdstip en IP-adres van het inloggen, voor de beveiliging | Wat je doet in de app: er wordt niets geteld |
Wat de server ziet
- Je e-mailadres, om in te loggen en je een code te sturen
- Onleesbare tekens: je gegevens, versleuteld op je apparaat
- Wanneer je voor het laatst iets bewaarde, en hoe groot het bestand is
- Je toegang: vanaf wanneer en tot wanneer
- Tijdstip en IP-adres van het inloggen, voor de beveiliging
Wat de server niet ziet
- Bedragen: je inkomen, je huur, je vermogen
- Namen van je profielen en je kinderen
- Je situatie, je modellen en je varianten
- Je wachtwoord en je herstelcode
- Wat je doet in de app: er wordt niets geteld
Hoe de versleuteling werkt
Uit je wachtwoord maakt je apparaat twee dingen. Het eerste is een inlogcode die naar de server gaat; je echte wachtwoord gaat dus nooit mee. Het tweede is de sleutel waarmee je gegevens op slot gaan. Die sleutel blijft op je apparaat.
Bij het maken van je account krijg je een herstelcode van 25 tekens. Ook daarmee gaat het slot open. Vergeet je je wachtwoord, dan haal je met die code je gegevens terug. Zonder wachtwoord én zonder herstelcode kan niemand erbij: wij ook niet.
op je apparaatPBKDF2tweede sleutelDe diensten die we gebruiken
Blauw heeft geen eigen server. Vier diensten doen elk één ding, en geen van hen kan je cijfers lezen.
Kan Amerika je cijfers lezen?
Een eerlijke vraag, want Supabase, Cloudflare en Resend zijn Amerikaanse bedrijven. Een Amerikaanse wet kan zulke bedrijven vragen om gegevens af te geven, ook als die in Europa staan.
Wat Supabase zou kunnen afgeven, is wat het heeft: je e-mailadres en een rij onleesbare tekens. De sleutel heeft het niet, en wij ook niet. Die komt uit jouw wachtwoord, op jouw apparaat. Het antwoord is dus nee: je cijfers niet. Je e-mailadres wel.
Wat er nog niet is
Blauw is in beta. Dit hebben we nog niet, en dat zeggen we liever zelf:
- Een controle van buitenNiemand anders heeft de beveiliging nog nagekeken.
- Een keurmerkZoals SOC 2 of ISO 27001. Dat komt pas als Blauw groeit.
- Inloggen in twee stappenNu log je in met je e-mailadres en een sterk wachtwoord.
- Statistiek op de websiteNu niet. Komt er bij de openbare lancering een teller van bezoekers, dan zonder cookies, en het staat hier eerst. Nooit in de app.
Een lek gevonden?
Fijn dat je het meldt. Mail naar hallo@blauw.app met wat je zag en hoe het gebeurde. Je krijgt binnen een werkdag antwoord, en we zeggen eerlijk wat we ermee doen. Zoek liever niet verder in het account van een ander.
De privacyverklaring, kort
Een privacyverklaring is een juridisch stuk. Dit staat erin, in gewone taal:
- Bekijk je alleen het voorbeeld, zonder account, dan bewaren wij niets van je.
- Met een account bewaren we je e-mailadres, je toegang en je versleutelde gegevens, zolang je account bestaat.
- Voor de beveiliging bewaart Supabase wanneer en vanaf welk IP-adres je inlogt.
- Een back-up is van jou: je neemt alles mee, wanneer je wilt.
- Verwijder je je account, dan verdwijnen je gegevens van de server.
- Blauw is opgericht door Jeroen en staat ingeschreven als Reedfield Studio (KvK 99637626). Vragen gaan naar hallo@blauw.app.